CN105654580B - 访问控制方法及系统、电子锁、管理及访客终端 - Google Patents

Abstract

本申请一种访问控制方法及系统、电子锁、管理及访客终端，管理终端授权合法访客终端对电子锁的访问后，会将该合法访客终端的标识号、允许其访问电子锁的访问时段以及访问秘钥发送给电子锁，此时，若该电子锁检测到访客终端的访问请求时，由于该访问请求携带有该访客终端的标识号以及当前访问秘钥，因而，本申请将会利用其标识号，进一步验证该访客终端是否是管理终端授权的合法访客终端，从而避免了该访问秘钥被其他访客终端盗用，非法访问该电子锁的发生；而且，即便管理终端对访客终端访问电子锁进行了授权，但其也仅是允许该访客终端在某一固定的访问时段内访问电子锁，过期该访问秘钥将失效，进一步提高了电子锁的访问安全性。

Description

访问控制方法及系统、电子锁、管理及访客终端

技术领域

本发明涉及安全技术防范领域，更具体地说是涉及一种访问控制方法及系统、电子锁、管理终端及访客终端。

背景技术

目前，具有防盗报警功能的电子锁已替代了传统的机械锁，避免了因钥匙被仿制而留下安全隐患，而且，该电子锁只需要记住一组密码，无需携带金属钥匙，免除了人们携带金属钥匙的烦恼，其已被广泛应用到人们的生活、工作中。

然而，由于现有的智能门锁、汽车锁等，是将电子技术、集成电路设计、大量电子元器件以及生物识别技术结合起来制成的，成本很高；而且，由于其开锁密码是固定的，一旦该开锁密码被盗，将会为其用户造成很大财产等损失。

发明内容

有鉴于此，本发明提供了一种访问控制方法系统，电子锁、管理及访客终端，通过向访客终端发送一种具有有限时效的虚拟钥匙，来访问电子锁，一旦经过管理终端向访客终端授权的访问时段后，该虚拟钥匙将自动失效，使得该电子锁的访问更加安全，而且，本发明中的电子锁仅是在现有普通电子锁基础上增加了近场通信模块，成本较低。

为了实现上述目的，本申请提供了以下技术方案：

一种访问控制方法，应用于电子锁，所述方法包括：

接收管理终端发送的当前访问信息，所述当前访问信息包括合法访客终端的标识号、访问时段以及访问秘钥；

当检测到访客终端的访问请求时，根据所述访问请求以及所述当前访问信息，验证所述访客终端是否具有访问权限，所述访问请求携带有所述访客终端的标识号以及当前访问秘钥；

若所述访客终端具有访问权限，开启所述电子锁，并经过所述访问时段后，控制所述当前访问信息失效。

优选的，所述根据所述访问请求以及所述当前访问信息，验证所述访客终端是否具有访问权限包括：

验证所述访客终端的标识号是否与所述当前访问信息中的标识号一致、验证所述访客终端的当前访问时间是否在所述访问时段内，以及验证所述访客终端发送的当前访问秘钥是否与所述当前访问信息中的访问秘钥一致；

其中，所述访客终端具有访问权限具体为：

所述访客终端的标识号与所述当前访问信息中的标识号一致，且当前访问时间在所述访问时段内，且当前访问秘钥与所述当前访问信息中的访问秘钥一致。

优选的，在检测到访客终端的访问请求之后，且在所述根据所述访问请求以及所述当前访问信息，验证所述访客终端是否具有访问权限之前，所述方法还包括：

向所述访客终端发送随机码；

接收所述访客终端反馈的第一加密信息，所述第一加密信息是由所述访客终端采用所述访问秘钥，对接收到的所述随机码和成功访问次数进行加密生成的；

利用所述访问秘钥对所述第一加密信息成功解密后，验证所述第一加密信息中的随机码，并在验证成功时，执行所述根据所述访问请求以及所述当前访问信息，验证所述访客终端是否具有访问权限步骤。

优选的，当确定所述访客终端不具有访问权限时，向所述管理终端发送报警信息。

一种电子锁，所述电子锁包括：

近场通信模块，用于与管理终端或访客终端建立通信连接；

鉴权控制模块，用于在所述近场通信模块与所述管理终端建立通信连接后，接收所述管理终端发送的当前访问信息，所述当前访问信息包括合法访客终端的标识号、访问时段以及访问秘钥，并在所述近场通信模块与访客终端建立通信连接，检测到所述访客终端的访问请求时，根据所述访问请求以及所述当前访问信息，验证所述访客终端是否具有访问权限，若所述访客终端具有访问权限开启所述电子锁，并经过所述访问时段后，控制所述当前访问信息失效。

优选的，在所述近场通信模块与访客终端建立通信连接时，所述鉴权控制模块还用于：

向所述访客终端发送随机码，并接收所述访客终端反馈的第一加密信息，利用所述访问秘钥对所述第一加密信息成功解密后，验证所述第一加密信息中的随机码；

其中，所述第一加密信息是由所述访客终端采用所述访问秘钥，对接收到的所述随机码和成功访问次数进行加密生成的。

优选的，所述鉴权控制模块还用于：若所述访客终端不具有访问权限，向所述管理终端发送报警信息。

一种访问控制方法，所述方法包括：

获取合法访客终端的标识号；

生成针对所述合法访客终端的当前访问信息，所述当前访问信息包括：所述访客终端的标识号、访问时段以及访问秘钥；

将所述当前访问信息发送至所述合法访客终端请求访问的电子锁。

优选的，所述访问秘钥按照以下方式生成：随机生成访问秘钥；

所述访问时段按照以下方式获得：获得管理者针对所述合法访客终端输入的访问时段；

则所述方法还包括：

将所述访问秘钥以及所述访问时段发送至所述合法访客终端。

优选的，在所述生成针对所述合法访客终端的当前访问信息之前，所述方法还包括：

接收所述合法访客终端发送的针对其请求访问的电子锁的访问秘钥和/或访问时段。

优选的，所述方法还包括：

接收所述电子锁反馈的所述合法访客终端的实际访问信息，所述实际访问信息包括所述合法访客终端访问所述电子锁的实际访问时间。

一种管理终端，所述终端包括：

近场通信模块，用于与访客终端请求访问的电子锁建立通信连接；

安全管理模块，用于获取合法访客终端的标识号，生成针对所述合法访客终端的当前访问信息，并将所述当前访问信息发送至所述电子锁；

其中，所述当前访问信息包括：所述合法访客终端的标识号、访问时段以及访问秘钥。

优选的，所述安全管理模块还用于：随机生成访问秘钥；或者；在所述生成针对所述合法访客终端的当前访问信息之前，接收所述合法访客终端发送的针对所述电子锁的访问秘钥

获得管理者针对所述合法访客终端输入的访问时段，或者接收所述合法访客终端发送的针对所述电子锁的访问时段。

优选的，所述近场通信模块还用于：

接收所述电子锁反馈的所述合法访客终端的实际访问信息，并将所述实际访问信息发送给所述安全管理模块，所述实际访问信息包括所述合法访客终端访问所述电子锁的实际访问时间。

优选的，所述终端还包括：

无线通信模块，用于与访客终端建立通信连接。

一种访问控制方法，应用于访客终端，所述方法包括：

向管理终端发送访问电子锁的访问权限请求，所述访问权限请求中携带所述访客终端的标识号，所述标识号用于使所述管理终端生成当前访问信息，所述当前访问信息包括合法访客终端的标识号、访问时段以及访问秘钥；

在所述访问时段内，利用获得的访问秘钥，向所述电子锁发送访问请求，所述访问请求携带所述访客终端的标识号。

优选的，在向管理终端发送访问电子锁的访问权限请求之前，所述方法还包括：

随机生成针对所述电子锁的访问秘钥；或者，接收用户针对所述电子锁输入的访问秘钥；

和/或，接收用户针对所述电子锁输入的访问时段。

优选的，在随机生成针对所述电子锁的访问秘钥之前，或者在所述接收用户针对所述电子锁输入的访问秘钥之前，所述方法还包括：

获取用户输入的身份识别信息；

根据预存的身份认证信息，验证所述身份识别信息。

优选的，所述方法还包括：

接收所述电子锁发送的随机码；

按照获得的访问秘钥，对所述随机码和成功访问次数进行加密，生成第一加密信息，并将所述第一加密信息反馈给所述电子锁。

一种访客终端，所述终端包括：

近场通信模块，用于与所述访客终端将要访问的电子锁建立通信连接；

安全认证模块，用于向管理终端发送访问电子锁的访问权限请求，所述访问权限请求中携带所述访客终端的标识号，所述标识号用于使所述管理终端生成当前访问信息，所述当前访问信息包括合法访客终端的标识号、访问时段以及访问秘钥，在所述访问时段内，通过所述近场通信模块建立与所述电子锁的通信连接，并利用获得的访问秘钥，向所述电子锁发送访问请求，所述访问请求携带所述访客终端的标识号。

优选的，所述安全认证模块还用于：

在向管理终端发送访问电子锁的访问权限请求之前，随机生成针对所述电子锁的访问秘钥；或者，接收用户针对所述电子锁输入的访问秘钥；

和/或接收用户针对所述电子锁输入的访问时段。

优选的，所述终端还包括：

身份认证模块，用于获取用户输入的身份识别信息，并根据预存的身份认证信息，验证所述身份识别信息。

优选的，所述安全认证模块还用于：接收所述电子锁发送的随机码，按照获得的访问秘钥，对所述随机码和成功访问次数进行加密，生成第一加密信息，并通过所述近场通信模块将所述第一加密信息反馈给所述电子锁。

优选的，所述终端还包括：

无线通信模块，用于与管理终端建立通信连接。

一种访问控制系统，所述系统包括：

如上所述的电子锁；

如上所述的管理终端；

如上所述的访客终端。

由此可见，与现有技术相比，本申请提供了一种访问控制方法及系统、电子锁、管理及访客终端，由于管理终端向电子锁发送的当前访问信息包含有合法访客终端的标识号、访问时段以及访问秘钥，因而，在访客终端与电子锁建立通信连接，且该电子锁检测到该访客终端的访问请求时，由于该访问请求携带有该访客终端的标识号以及当前访问秘钥，因而，本申请将根据该访问请求以及该当前访问信息，验证该访客终端是否具有访问权限，若具有访问权限，也就是说，该访客终端具有该标识号，且是在该访问时段内使用该访问秘钥对该电子锁进行的访问时，电子锁才会被该访客终端打开；反之，只要该访客终端不能满足当前访问信息中的任意一个，都将无法打开该电子锁，大大提高了该电子锁的访问安全性；而且，本申请只在现有的普通电子锁的基础上增加了通信模块，以使该电子锁与访客终端之间能够进行数据通信，与现有的智能锁相比，降低了成本，更加能够被普通消费者接受，提高了该电子锁的使用范围。

附图说明

为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据提供的附图获得其他的附图。

图1为本发明提供的一种访问控制方法实施例的流程示意图；

图2为本发明提供的另一种访问控制方法实施例的部分流程示意图；

图3为本发明提供的一种电子锁实施例的结构示意图；

图4为本发明提供的又一种访问控制方法实施例的流程示意图；

图5为本发明提供的一种管理终端实施例的结构示意图；

图6为本发明提供的又一种访问控制方法实施例的流程示意图；

图7为本发明提供的一种访客终端实施例的结构示意图；

图8为本发明提供的一种访问控制系统实施例的结构示意图。

具体实施方式

下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

为使本发明的上述目的、特征和优点能够更加明显易懂，下面结合附图和具体实施方式对本发明作进一步详细的说明。

如图1所示，为本发明提供的一种访问控制方法实施例的流程示意图，该方法可以包括以下步骤：

步骤S110：接收管理终端发送的当前访问信息。

其中，该当前访问信息可以包括合法访客终端的标识号、访问时段以及访问秘钥。在本实施中，该标识号可以是合法访客终端的物理地址，但并不局限于此，只要是该合法访客终端的唯一标识可。

另外，该访问时段可以是管理终端的拥有者即管理者，也就是电子锁的拥有者根据实际情况，设定的允许该合法访客控制该电子锁的时间段，且其仅在该合法访客终端本次对电子锁的访问有效；当然，该访问时段也可以是访客根据需要设定并发送给管理终端的，本发明对此不作具体限定。

而该访问密码可以是管理终端接收到访客终端发送的针对电子锁的访问权限请求时随机产生的，也可以是该管理终端的拥有者输入的，或者是由该访客终端随机产生并发送给管理终端的，或者是访客输入到该访客终端并发送给管理终端的等等，本发明对该访问秘钥的具体产生方式不作限定。

另外，在本实施例实际应用中，通常访客终端向管理终端发送针对电子锁的访问权限请求后，由于该访问请求携带访问终端的标识号和当前访问秘钥，因而，管理终端获得当前访问信息并发送给该电子锁的，与此同时，该管理终端也可以将该当前访问信息反馈给合法访客终端，以便合法访客据此访问该电子锁。

其中，该管理终端可以与一个或多个电子锁绑定或关联，而该电子锁即为其中的任意一个电子锁。

步骤S120：当检测到访客终端的访问请求时，根据所述访问请求以及所述当前访问信息，验证所述访客终端是否具有访问权限。

其中，该访问请求可携带访客终端的标识号以及当前访问秘钥。

在本实施例中，当管理终端允许合法访客终端控制电子锁开关时，即该合法访客终端获得其允许访问该电子锁的访问时段和访问秘钥时候，即可通过近场通信的方式向该电子锁发送访问请求，此时，为了确保管理终端允许访问该电子锁的访客终端，与发送该访客请求的访客终端是同一个终端，电子设备将按照当前访问信息包含的各类信息，对该访客终端进行验证，即验证该访客终端是否具有访问权限。

具体的，通过验证所述访客终端的标识号是否与所述当前访问信息中的标识号一致，且验证所述访客终端的当前访问时间是否在所述访问时段内，且验证所述访客终端发送的当前访问秘钥是否与所述当前访问信息中的访问秘钥一致，当三个的验证结果均为是时，也就是说，所述访客终端的标识号与所述当前访问信息中的标识号一致，且当前访问时间在所述访问时段内，且当前访问秘钥与所述当前访问信息中的访问秘钥一致时，说明该访客终端当前具有访问电子锁的权限。

反之，若上述三个验证结果中的任意一个为否，该访客终端当前不具有访问电子锁的权限，此时，电子锁可以向管理终端发送报警信息，以告知该电子锁的拥有者当前有非法用户访问。

其中，该报警信息可以包括该访客终端的标识号、当前访问时间等等，具体可以以文字形式显示在管理终端的显示屏上，也可以以语音方式输出，还可以输出该拥有者预设设定的非法访问的报警声音等等，本发明对该报警信息在管理终端上的输出方式不作具体限定。

当然，当确定该访客终端当前不具有访问电子锁的权限时，若验证该访客终端的标识号与电子锁中当前访问信息中的标识号一致，但访问时间不对或访问秘钥不对时，可向该访客终端发送包含该错误信息的提示信息；若验证该访客终端的标识号与电子锁中当前访问信息中的标识号不一致时，为了保证电子锁的访问安全性，该电子锁不会告知该访客终端具体错误信息。

需要说明的是，本发明对访客终端的标识号、当前访问时间以及访问秘钥的验证顺序不作限定。

步骤S130：若所述访客终端具有访问权限，开启所述电子锁，并经过所述访问时段后，控制所述当前访问信息失效。

基于上述分析，在确定该第访客终端当前具有访问该电子锁的权限时，该电子锁将响应该访客终端发送的当前访问秘钥，打开该电子锁。

其中，在本实施例中，为了提高电子锁访问安全性，根据上述分析可知，管理终端仅允许访客终端在一定访问时段内访问电子锁，经过该访问时段后，该访客终端将无权再访问电子锁，可见，对于电子锁接收到的针对该访客终端的当前访问信息，尽在该访问时段内有效，过了该访问时段后将失效，此时，访客终端将无法再打开该电子锁。

综上所述，管理终端授权合法访客终端对电子锁的访问后，将会把合法访客终端的标识号、允许其访问电子锁的访问时段以及访问秘钥发送给电子锁，此时，若该电子锁接收访客终端发送的访问请求时，将利用当前访问信息验证该访问请求发送时间，及其携带的访问终端的标识号以及当前访问秘钥是否正确，即验证该访客终端与管理终端授权的合法访客终端是否是同一个，从而避免了该访问秘钥被其他访客终端盗用，非法访问该电子锁的发生；而且，即便管理终端对访客终端访问电子锁进行了授权，但其也仅是允许该访客终端在某一固定的访问时段内访问电子锁，过期该访问秘钥将失效，进一步提高了电子锁的访问安全性。

作为本发明另一个实施例，为了防止当前访问信息被第三方监听，如图2所示，当检测到访客终端的访问请求时，该方法还可以包括：

步骤S201：向所述访客终端发送随机码。

步骤S202：接收所述访客终端反馈的第一加密信息。

在本实施例中，该第一加密信息是由所述访客终端采用所述访问秘钥，对接收到的所述随机码和成功访问次数进行加密生成的。

步骤S203：利用所述访问秘钥对所述第一加密信息成功解密后，验证所述第一加密信息中的随机码。

步骤S204：当验证成功时，根据所述访问请求以及所述当前访问信息，验证所述访客终端是否具有访问权限。

由此可见，本实施例在验证访客终端是否具有访问电子锁的权限前，通过发送并验证随机码的方式，避免了该访客终端与电子锁之间的数据交互被监听，进一步保证了电子锁的访问安全。

如图3所示的本发明提供的一种电子锁实施例的结构示意图，该电子锁可以包括：近场通信模块310和鉴权控制模块320，其中：

该近场通信模块310可以用于与管理终端或访客终端建立通信连接，在本实施例中，该近场通信模块310具体可以是蓝牙模块或NFC(Near Field Communication，近场通信)模块等，本发明对此不作具体限定。

鉴权控制模块320可以用于在所述近场通信模块310与所述管理终端建立通信连接后，接收所述管理终端发送的当前访问信息，所述当前访问信息包括合法访客终端的标识号、访问时段以及访问秘钥，并在所述近场通信模块与访客终端建立通信连接，检测到所述访客终端的访问请求时，根据该访问请求以及所述当前访问信息，验证所述访客终端是否具有访问权限，若所述访客终端具有访问权限，开启所述电子锁，并经过所述访问时段后，控制所述当前访问信息失效。

其中，该鉴权控制模块320具体可以是控制器，如单片机等，本发明对此不作具体限定。

可选的，当近场通信模块310与访客终端建立通信连接时，所述鉴权控制模块320还可以用于向所述访客终端发送随机码，并接收所述访客终端反馈的第一加密信息，利用所述访问秘钥对所述第一加密信息成功解密后，验证所述第一加密信息中的随机码。其中，该第一加密信息可以是由访客终端采用所述访问秘钥，对接收到的所述随机码和成功访问次数进行加密生成的。

结合上述分析可知，鉴权控制模块320的这一功能能够防止第三方监听该电子锁与访客终端之间的交互数据，从而提高了该电子锁的访问安全性。

另外，当确定该访客终端不具有访问该电子锁的访问权限时，该鉴权控制模块320还可以用于向管理终端发送报警信息，以提供该电子锁拥有者此时有非法用户访问该电子锁。

可选的，该鉴权控制模块320可以包括报警单元，用于在确定该访客终端不具有访问该电子锁的访问权限时，输出警告信息，以警告当前访客不具有该电子锁的访问权限。

作为本发明另一实施例，在上述实施例的基础上，该电子锁还可以包括远程通信模块，如现有的2G通信模块、3G通信模块、4G通信模块、WIFI通信模块或者基于非授权频谱的通信模块等等，此时终端也具有相应的远程通信模块，从而使电子锁和终端能够利用自身的远程通信模块实现数据传输，具体通信过程属于本领域现有技术，本实施例在此不再详述。需要说明的是，根据实际需要，本实施例还可以使用该远程通信模块替代上述实施例中的近场通信模块与终端建立通信连接，其在本实施例中的工作过程与近场通信模块类似，本实施例在此不再赘述。

综上所述，本实施例提供的电子锁是在现有的普通电子锁的基础上增加了近场通信模块，实现与管理终端和访客终端之间的信息交互，只接受访客终端在某一固定访客时段内的访问，过期后，该访客时段对应的访问秘钥将失效，从而在保证该电子锁的访问安全的前提下，降低了该电子锁的成本，使其更容易被普通用户接受，从而扩大了电子锁的适用范围。

如图4所示，为本发明提供的另一种访问控制方法实施例的流程示意图，该方法可以应用于管理终端，如管理者拥有的手机等，该方法具体可以包括以下步骤：

步骤410：获取合法访客终端的标识号。

步骤S420：生成针对所述合法访客终端的当前访问信息。

其中，该当前访问信息可以包括：所述合法访客终端的标识号、访问时段以及访问秘钥。

根据上述方法实施例的描述可知，该访问秘钥可以是管理终端随机生成或其用户输入的，也可以是访客终端随机生成或其用户输入的，此时，该管理终端将接收访客终端发送的针对其请求访问的电子锁的访问秘钥，本发明对该访问秘钥的生成方式此不作具体限定。

同理，该访问时段也可以使管理者直接输入该管理终端内的，也可以是访客输入到访客终端后，再发送给管理终端的，本发明对此不作具体限定。

另外，访客终端的标识号可以是该访客终端的物理地址，但并不局限于此。

步骤S430：将所述当前访问信息发送至所述访客终端请求访问的电子锁。

之后，访客终端将根据该当前访问信息访问电子锁，电子锁将验证该访客终端当前时间是否具有访问权限，若没有，电子锁可将该访客终端的实际访问信息发送给管理终端，以供今后查询或参考，其中，该实际访问信息可以包括访客终端访问电子锁的实际访问时间等，但并不局限于此。

可选的，若上述访问秘钥和访问时段是由管理终端随机生成或获取管理针对合法访客终端输入的，该方法还可以包括：将所述访问秘钥以及所述访问时段发送至所述合法访客终端，即告知该合法访客终端何时使用什么秘钥访问电子锁，才能够开启该电子锁。

基于上述分析，在本实施例实际应用中，管理终端得到某访客终端访问电子锁的当前访问信息后，即可向访客终端和电子锁发送一个动态的虚拟钥匙，即该访问终端仅在有限访问时段内使用访问秘钥访问该电子锁，该访问秘钥才有效，过期访问秘钥将自动失效，从而使得电子锁的访问更加安全。

如图5所示，为本发明提供的一种管理终端实施例的结构示意图，该管理终端具体可以手机等电子设备，但并不局限于此，在实际应用中该管理终端除了具有该产品的一些固有结构外，还可以包括：

近场通信模块510，用于与访客终端请求访问的电子锁建立通信连接。

此外，根据实际情况，管理终端还可以利用该近场通信模块510与访客终端建立通信连接，此时就需要访客终端与管理终端距离较近；当然，管理终端还可以通过另外的无线通信模块与访客终端进行远程数据通信，该访客终端无需再与管理终端进行近距离接触，从而使管理终端对访客终端的授权更加方便。

可选的，该近场通信模块510具体可以是蓝牙模块、NFC模块等等，本发明对此不作具体限定。

安全管理模块520，用于获取合法访客终端的标识号，生成针对所述合法访客终端的当前访问信息，并将所述当前访问信息发送至所述电子锁。其中，所述当前访问信息可以包括：所述合法访客终端的标识号、访问时段以及访问秘钥。

其中，该访问秘钥和访问时段均可以是管理终端或访问终端随机生成的，也可以是其用户输入的，本发明对此不作具体限定。

综上所示，管理终端授权访客终端对电子锁的访问后，将会该访客终端的标识号、允许其访问电子锁的访问时段以及访问秘钥发送给电子锁，此时，若该电子锁接收访客终端发送的访问请求时，将会利用其标识号，进一步验证该访客终端与管理终端授权的访客终端是否是同一个，从而避免了该访问秘钥被其他访客终端盗用，非法访问该电子锁的发生；而且，即便管理终端对访客终端访问电子锁进行了授权，但其也仅是允许该访客终端在某一固定的访问时段内访问电子锁，过期该访问秘钥将失效，进一步提高了电子锁的访问安全性。

如图6所示，为本发明提供的又一种访问控制方法实施例的流程示意图，该方法可以应用于访客终端，如手机等，则该方法可以包括：

步骤S610：向管理终端发送访问电子锁的访问权限请求。

其中，该访问权限请求中可以携带所述访客终端的标识号，所述标识号用于使所述管理终端生成当前访问信息，所述当前访问信息包括合法访客终端的标识号、访问时段以及访问秘钥，从而保证该当前访问信息是动态有效的。

在本实施例中，在步骤S610之前，还可以包括随机生成针对所述电子锁的访问秘钥；或者，接收用户针对所述电子锁输入的访问秘钥等，但并不局限于此。当然，还可以接收用户针对所述电子锁输入的访问时段等。

基于此，在此之前还可以获取用户输入的身份识别信息，根据预存的身份认证信息，验证所述身份识别信息，从而保证对该访客终端操作的用户与拥有该访客终端的用户是同一个，避免了该访客终端被盗用。

其中，该身份认证信息具体可以是用户的生物特征信息，如指纹信息、虹膜信息等等，本发明对此不作具体限定。

步骤S620：在所述访问时段内，利用获得的访问秘钥，向所述电子锁发送访问请求。

其中，该访问请求可以携带所述访客终端的标识号，此时，根据上述分析可知，该电子锁将对访客终端的标识号、当前访问时间以及访问秘钥进行验证，只要当这三方面同时验证成功时，访客终端才能够访问电子锁；反之，只要三者中的任意一个验证不成功，访客终端都将无法访问电子锁。而且，即便访客终端当前能够访问电子锁，经访问时段后，其对应的访问秘钥将失效，此时，该访客终端将无权再访问电子锁，从而保证了电子锁的访问安全。

另外，在上述实施例的基础上，该方法还可以包括：接收所述电子锁发送的随机码；按照获得的访问秘钥，对所述随机码和成功访问次数进行加密，生成第一加密信息，并将所述第一加密信息反馈给所述电子锁，从而避免了第三方对当前访问信息的监听。

综上所述，由于访客终端获得的访问秘钥仅在有限访问时段内有效，过期将自动失效，从而使得电子锁的访问更加安全。

如图7所示，为本发明提供的一种访客终端实施例的结构示意图，该终端可以包括：

近场通信模块710，用于与所述访客终端将要访问的电子锁建立通信连接。

其中，该近场通信模块710具体可以是蓝牙模块、NFC模块等等，但并不局限于此。而且，根据实际需要，还可以利用该近场通信模块与管理终端建立通信连接。

当然，若该访客终端距离管理终端很远，该访客终端还可以包括无线通信模块，用于与管理终端建立通信连接。根据实际需要，该访客终端也可以利用该无线通信模块(即上述远程通信模块)与电子锁建立通信连接，本申请对此不作限定，只要不是本领域技术人员付出创造性劳动确定的，均属于本发明保护范围。

安全认证模块720，用于向管理终端发送访问电子锁的访问权限请求，所述访问权限请求中携带所述访客终端的标识号，所述标识号用于使所述管理终端生成当前访问信息，所述当前访问信息包括合法访客终端的标识号、访问时段以及访问秘钥，在所述访问时段内，通过所述近场通信模块建立与所述电子锁的通信连接，并利用获得的访问秘钥，向所述电子锁发送访问请求，所述访问请求携带所述访客终端的标识号。

可选的，在向管理终端发送访问电子锁的访问权限请求之前，该安全认证模块还可以用于随机生成针对所述电子锁的访问秘钥，并发送给管理终端，或者接收用户针对所述电子锁输入的访问秘钥，并发送给管理终端。

当然，还可以接收用户针对所述电子锁输入的访问时段，以便生成包含有合法访客终端的标识号、访问时段以及访问秘钥的当前访问信息。

另外，在上述各实施例的基础上，该访客终端还可以包括：

身份认证模块，用于获取用户输入的身份识别信息，并根据预存的身份认证信息，验证所述身份识别信息。

在本实施例中，该身份认证模块具体可以是生物识别模块，此时，获取的身份识别信息具体可以是该访问终端当前使用用户的生物识别特征，如指纹信息、虹膜信息等等，从而确保使用该访客终端的用户是其所有者，避免了该访客终端被盗用，造成电子锁的安全隐患。

可选的，为了避免第三方监听该访客终端与电子锁之间的数据交互，该安全认证模块还可以用于：接收所述电子锁发送的随机码，按照获得的访问秘钥，对所述随机码和成功访问次数进行加密，生成第一加密信息，并通过所述近场通信模块将所述第一加密信息反馈给所述电子锁。

综上所述，本实施例的访客终端接收到的访问秘钥仅在某一固定访问时段有效，从而使得电子锁更加安全，而且，管理终端给访客终端授权后，该访客终端能够通过近场通信方式请求访问电子锁，并不需要金属钥匙，从而避免了金属钥匙被复制的安全隐患，进一步提高了电子锁的访问安全性。

如图8所示，为本发明提供的一种访问控制系统实施例的结构示意图，该系统可以包括电子锁810、管理终端820和访客终端830，其中：

该电子锁810的结构及其功能可参照上述实施例记载的电子锁，本实施在此不再赘述。

该管理终端820的结构及其功能可参照上述实施例记载的管理终端，本实施在此不再赘述，可选的，在实际应用中，该管理终端820可以是手机或ipad等，但并不局限于此。

该访客终端830的结构及其功能可参照上述实施例记载的访客终端，本实施在此不再赘述，可选的，在实际应用中，该访客终端830可以是手机，但并不局限于此。

结合上述分析可知，本实施例中，管理终端授权合法访客终端对电子锁的访问后，将会把该访客终端的标识号、允许其访问电子锁的访问时段以及访问秘钥发送给电子锁，此时，若该电子锁接收访客终端发送的访问请求时，将会利用其标识号，进一步验证该访客终端与管理终端授权的访客终端是否是同一个，从而避免了该访问秘钥被其他访客终端盗用，非法访问该电子锁的发生；而且，即便管理终端对访客终端访问电子锁进行了授权，但其也仅是允许该访客终端在某一固定的访问时段内访问电子锁，过期该访问秘钥将失效，进一步提高了电子锁的访问安全性。

另外，需要说明的是，关于上述各实施例中，诸如第一、第二等之类的关系术语仅仅用来将一个操作或模块与另一个操作或模块区分开来，而不一定要求或者暗示这些单元或操作之间存在任何这种实际的关系或者顺序。而且，术语“包括”、“包含”或者其任何其他变体意在涵盖非排他性的包含，从而使得包括一系列要素的过程、方法或者设备不仅包括那些要素，而且还包括没有明确列出的其他要素，或者是还包括为这种过程、方法或者设备所固有的要素。在没有更多限制的情况下，由语句“包括一个……”限定的要素，并不排除在包括所述要素的过程、方法或者系统中还存在另外的相同要素。

本说明书中各个实施例采用递进的方式描述，每个实施例重点说明的都是与其他实施例的不同之处，各个实施例之间相同相似部分互相参见即可。对于实施例公开的装置和系统而言，由于其与实施例公开的方法对应，所以描述的比较简单，相关之处参见方法部分说明即可。

对所公开的实施例的上述说明，使本领域专业技术人员能够实现或使用本发明。对这些实施例的多种修改对本领域的专业技术人员来说将是显而易见的，本文中所定义的一般原理可以在不脱离本发明的精神或范围的情况下，在其它实施例中实现。因此，本发明将不会被限制于本文所示的这些实施例，而是要符合与本文所公开的原理和新颖特点相一致的最宽的范围。

Claims (20)

1.一种访问控制方法，其特征在于，应用于电子锁，所述方法包括：

接收管理终端发送的当前访问信息，所述当前访问信息包括合法访客终端的标识号、访问时段以及访问秘钥；

当检测到访客终端的访问请求时，向所述访客终端发送随机码；

接收所述访客终端反馈的第一加密信息，所述第一加密信息是由所述访客终端采用所述访问秘钥，对接收到的所述随机码和成功访问次数进行加密生成的；

利用所述访问秘钥对所述第一加密信息成功解密后，验证所述第一加密信息中的随机码；

在验证成功时，根据所述访问请求以及所述当前访问信息，验证所述访客终端是否具有访问权限，所述访问请求携带有所述访客终端的标识号以及当前访问秘钥；

若所述访客终端具有访问权限，开启所述电子锁，并经过所述访问时段后，控制所述当前访问信息失效。

2.根据权利要求1所述的方法，其特征在于，所述根据所述访问请求以及所述当前访问信息，验证所述访客终端是否具有访问权限包括：

验证所述访客终端的标识号是否与所述当前访问信息中的标识号一致、验证所述访客终端的当前访问时间是否在所述访问时段内，以及验证所述访客终端发送的当前访问秘钥是否与所述当前访问信息中的访问秘钥一致；

其中，所述访客终端具有访问权限具体为：

所述访客终端的标识号与所述当前访问信息中的标识号一致，且当前访问时间在所述访问时段内，且当前访问秘钥与所述当前访问信息中的访问秘钥一致。

3.根据权利要求1-2任意一项所述的方法，其特征在于，所述方法还包括：

若所述访客终端不具有访问权限，向所述管理终端发送报警信息。

4.一种电子锁，其特征在于，所述电子锁包括：

近场通信模块，用于与管理终端或访客终端建立通信连接；

鉴权控制模块，用于在所述近场通信模块与所述管理终端建立通信连接后，

接收所述管理终端发送的当前访问信息，所述当前访问信息包括合法访客终端的标识号、访问时段以及访问秘钥，并在所述近场通信模块与访客终端建立通信连接，检测到所述访客终端的访问请求时，根据所述访问请求以及所述当前访问信息，验证所述访客终端是否具有访问权限，若所述访客终端具有访问权限，开启所述电子锁，并经过所述访问时段后，控制所述当前访问信息失效；

其中，在所述近场通信模块与访客终端建立通信连接时，所述鉴权控制模块还用于：

向所述访客终端发送随机码，并接收所述访客终端反馈的第一加密信息，利用所述访问秘钥对所述第一加密信息成功解密后，验证所述第一加密信息中的随机码；

其中，所述第一加密信息是由所述访客终端采用所述访问秘钥，对接收到的所述随机码和成功访问次数进行加密生成的。

5.根据权利要求4所述的电子锁，其特征在于，所述鉴权控制模块还用于：若所述访客终端不具有访问权限，向所述管理终端发送报警信息。

6.一种访问控制方法，其特征在于，应用于管理终端，所述方法包括：

获取合法访客终端的标识号；

生成针对所述合法访客终端的当前访问信息，所述当前访问信息包括：所述合法访客终端的标识号、访问时段以及访问秘钥；

将所述当前访问信息发送至所述合法访客终端请求访问的电子锁；

其中，所述访问秘钥按照以下方式生成：随机生成访问秘钥；

所述访问时段按照以下方式获得：获得管理者针对所述合法访客终端输入的访问时段；

则所述方法还包括：

将所述访问秘钥以及所述访问时段发送至所述合法访客终端。

7.根据权利要求6所述的方法，其特征在于，在所述生成针对所述合法访客终端的当前访问信息之前，所述方法还包括：

接收所述合法访客终端发送的针对其请求访问的电子锁的访问秘钥和/或访问时段。

8.根据权利要求6或7所述的方法，其特征在于，所述方法还包括：

接收所述电子锁反馈的所述合法访客终端的实际访问信息，所述实际访问信息包括所述合法访客终端访问所述电子锁的实际访问时间。

9.一种管理终端，其特征在于，所述终端包括：

近场通信模块，用于与访客终端请求访问的电子锁建立通信连接；

安全管理模块，用于获取合法访客终端的标识号，生成针对所述合法访客终端的当前访问信息，并将所述当前访问信息发送至所述电子锁；

其中，所述当前访问信息包括：所述合法访客终端的标识号、访问时段以及访问秘钥，所述访问密钥是随机生成的，所述访问时段是管理者针对所述合法访客终端输入的；

所述安全管理模块还用于接收所述合法访客终端发送的针对所述电子锁的访问时段。

10.根据权利要求9所述的终端，其特征在于，所述安全管理模块还用于：在所述生成针对所述合法访客终端的当前访问信息之前，接收所述合法访客终端发送的针对所述电子锁的访问秘钥。

11.根据权利要求9所述的终端，其特征在于，所述近场通信模块还用于：

接收所述电子锁反馈的所述合法访客终端的实际访问信息，并将所述实际访问信息发送给所述安全管理模块，所述实际访问信息包括所述合法访客终端访问所述电子锁的实际访问时间。

12.根据权利要求9-11任意一项所述的终端，其特征在于，所述终端还包括：

无线通信模块，用于与访客终端建立通信连接。

13.一种访问控制方法，其特征在于，应用于访客终端，所述方法包括：

向管理终端发送访问电子锁的访问权限请求，所述访问权限请求中携带所述访客终端的标识号，所述标识号用于使所述管理终端生成当前访问信息，

所述当前访问信息包括合法访客终端的标识号、访问时段以及访问秘钥；在所述访问时段内，利用获得的访问秘钥，向所述电子锁发送访问请求，所述访问请求携带所述访客终端的标识号；

接收所述电子锁发送的随机码；

按照获得的访问秘钥，对所述随机码和成功访问次数进行加密，生成第一加密信息，并将所述第一加密信息反馈给所述电子锁，以使所述电子锁利用接收到的访问秘钥对所述第一加密信息成功解密后，验证所述第一加密信息中的随机码，并在验证成功时，验证所述访客终端是否具有访问权限。

14.根据权利要求13所述的方法，其特征在于，在向管理终端发送访问电子锁的访问权限请求之前，所述方法还包括：

随机生成针对所述电子锁的访问秘钥；或者，接收用户针对所述电子锁输入的访问秘钥；

和/或，接收用户针对所述电子锁输入的访问时段。

15.根据权利要求14所述的方法，其特征在于，在随机生成针对所述电子锁的访问秘钥之前，或者在所述接收用户针对所述电子锁输入的访问秘钥之前，所述方法还包括：

获取用户输入的身份识别信息；

根据预存的身份认证信息，验证所述身份识别信息。

16.一种访客终端，其特征在于，所述终端包括：

近场通信模块，用于与所述访客终端将要访问的电子锁建立通信连接；

安全认证模块，用于向管理终端发送访问电子锁的访问权限请求，所述访问权限请求中携带所述访客终端的标识号，所述标识号用于使所述管理终端生成当前访问信息，所述当前访问信息包括合法访客终端的标识号、访问时段以及访问秘钥，在所述访问时段内，通过所述近场通信模块建立与所述电子锁的通信连接，并利用获得的访问秘钥，向所述电子锁发送访问请求，所述访问请求携带所述访客终端的标识号；

其中，所述安全认证模块还用于：接收所述电子锁发送的随机码，按照获得的访问秘钥，对所述随机码和成功访问次数进行加密，生成第一加密信息，并通过所述近场通信模块将所述第一加密信息反馈给所述电子锁，以使所述电子锁利用接收到的访问秘钥对所述第一加密信息成功解密后，验证所述第一加密信息中的随机码，并在验证成功时，验证所述访客终端是否具有访问权限。

17.根据权利要求16所述的终端，其特征在于，所述安全认证模块还用于：

在向管理终端发送访问电子锁的访问权限请求之前，随机生成针对所述电子锁的访问秘钥；或者，接收用户针对所述电子锁输入的访问秘钥；

和/或接收用户针对所述电子锁输入的访问时段。

18.根据权利要求17所述的终端，其特征在于，所述终端还包括：

身份认证模块，用于获取用户输入的身份识别信息，并根据预存的身份认证信息，验证所述身份识别信息。

19.根据权利要求16所述的终端，其特征在于，所述终端还包括：

无线通信模块，用于与管理终端建立通信连接。

20.一种访问控制系统，其特征在于，所述系统包括：

如权利要求4或5所述的电子锁；

如权利要求9-12任意一项所述的管理终端；

如权利要求16-19任意一项所述的访客终端。